1. Responsable del tratamiento

• Entidad: Asociación por el Fomento de la Cultura en España (AFCE) – El Carro
• CIF: G66600032
• Contacto: info@elcarro.org

2. Datos personales que tratamos
Dependiendo del uso del sitio web, podemos tratar:

• Datos de contacto: nombre, correo electrónico y cualquier información que la persona usuaria incluya en su mensaje.
• Datos técnicos: información de navegación (p. ej., dirección IP, identificadores de dispositivo, logs), conforme a la configuración de seguridad/hosting y, en su caso, herramientas de analítica (si se usan).
• Datos de donación (si aplica): normalmente no recibimos los datos completos de tarjeta; los gestiona la plataforma de pago. Podemos recibir confirmación de pago e información básica asociada (p. ej., nombre, email, importe, fecha, identificador de transacción).

3. Finalidades del tratamiento
Tratamos los datos para:

• Atender consultas y solicitudes enviadas por formularios o correo.
• Gestión de socios/as y colaboradores/as (si existe alta de socios, inscripciones, etc.).
• Gestión de donaciones y emisión de justificantes si procede.
• Comunicaciones relacionadas con actividades de la asociación (solo si la persona lo solicita o consiente).
• Seguridad y mantenimiento del sitio web (prevención de abusos, incidentes y funcionamiento técnico).

4. Base jurídica
Según el caso, la base de legitimación puede ser:

• Consentimiento de la persona usuaria (por ejemplo, al enviar un formulario o suscribirse).
• Relación precontractual/contractual (p. ej., gestión de una donación o alta de socio/a).
• Interés legítimo (seguridad del sitio web, prevención de fraude, gestión básica de comunicaciones necesarias).
• Obligación legal (p. ej., obligaciones fiscales/contables vinculadas a donaciones).

5. Conservación de los datos
Los datos se conservarán:

• Mientras sean necesarios para la finalidad para la que se recabaron.
• Durante los plazos exigidos por obligaciones legales (p. ej., contabilidad/fiscalidad) cuando aplique.
• Hasta que la persona usuaria solicite su supresión cuando el tratamiento se base en el consentimiento, y no exista otra base legal para conservarlos.

6. Destinatarios y encargados del tratamiento
Podemos compartir datos con proveedores necesarios para prestar el servicio:

• Proveedor de hosting y servicios técnicos (alojamiento, seguridad, backups).
• Proveedores de correo o formularios (si aplica).
• Plataformas de pago (p. ej., Stripe/PayPal) para gestionar donaciones.

Estos proveedores actúan como encargados del tratamiento cuando procede, bajo acuerdos y garantías adecuadas.

7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, se aplicarán garantías adecuadas (p. ej., cláusulas contractuales tipo u otros mecanismos válidos).

8. Derechos de las personas
La persona usuaria puede ejercer los derechos de:

• Acceso, rectificación, supresión, oposición, limitación y portabilidad.
  También puede retirar su consentimiento en cualquier momento cuando esa sea la base del tratamiento.

Para ejercerlos, escribir a info@elcarro.org indicando el derecho que desea ejercer y aportando información que permita verificar su identidad.

9. Reclamaciones
Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Medidas de seguridad
AFCE – El Carro aplica medidas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración.

11. Menores
Si el sitio web se dirige a menores o se prevé su participación en actividades, se solicitará, cuando corresponda, la autorización de la persona con patria potestad/tutela.

12. Cambios en la política
Esta política puede actualizarse para reflejar cambios legales o técnicos. La versión vigente será la publicada en el sitio web.